最近发现自己电脑上的 Edge 浏览器首页被设置成了 2345 导航，手动变更也会被改回来。毫无疑问，电脑已经有流氓软件入驻了。

2345.jpg

虽然平时不用 edge，但是有软件不经过同意就修改我的浏览器首页，也令我相当不爽。百度一番试了各种方法都无果。

直到发现了这些文字：

魔方这软件刷新了我对流氓软件的认识（chrome）
今天办公室电脑需要用到魔方的一个小功能（是在一个论坛上看到魔方这个软件有这个功能的，后来发现这个论坛和魔方的论坛模块基本一样）
我平时算是小心的，下载安装，一步步小心翼翼。不该选的都没选。然后打开软件，手贱优化了一下，chrome就被加了一个hao123主页
之后打开魔方设置向导，主页选空白页，无效。 卸载魔方，无效 安装，打开魔方守护，找到主页保护，选空白页。
再试，得！本来是一个hao123，一个我原本的主页 现在，一开chrome，一个好123，一个空白页，一个原本的主页。
网上搜了各种办法，无解。

魔方，你真的刷新了我对流氓软件的认识，360都没你这么流氓。

忽然想起我前一阵也用过软媒魔方，于是就按照上面说的来找问题。

重新下载了魔方绿色版，找到这个魔方守护，果然是它搞的鬼，只要把这个功能关闭，浏览器首页就不会自己更改了。

weixin.gif

魔方守护会启动一个叫做 winguard_x64.exe 的进程，这个进程会一直设置流氓网址到我们的浏览器首页。这个进程的路径为 C:\Users\yourname\AppData\Roaming\pcmaster\winguard，可以直接在运行中输入 %appdata%\pcmaster 打开这个目录。

其实魔方在目录中提供了一个叫做 读我.txt 的卸载说明，里面提供了卸载方法：

  1. 在软媒魔方中停止魔方守护
  2. 将软媒魔方及其相关的组件退出
  3. 删除本目录下面的所有文件、文件夹
  4. 删除%appdata%pcmaster目录下的所有文件
  5. 删除注册表HKEY_CURRENT_USERSoftwareRuanMeiPCMaster

不过既然它已经宣称是绿色版软件，大多用户卸载就直接删除软件目录了，谁又能想到它往用户电脑上塞那么多垃圾呢！！！

整理一下魔方可能会修改浏览器的首页链接后缀：

  • hao123 ?tn=93818515_hao_pg
  • 2345 ?26081-0012
  • sogou ?21568
  • 6655 ?f=sh
  • 百度 ?tn=mswin_oem_dg

魔方的这种流氓行为令人不齿，本来好好的工具，一下就被定性为流氓软件了。